Ciscoが公開した「2026年AIセキュリティ年次報告書（State of AI Security 2026）」によると、AIは脅威アクターによる攻撃の自動化・大規模化に活用される一方、防御側でも脅威検知と対応の中核を担うという「AIが攻守双方の主役」という構造が業界全体で定着しつつあります。特にLiteLLM、LangChain、Hugging Faceといったオープンソース（OSS）AIツールが主要な攻撃面として指摘されており、広く利用されているがゆえの脆弱性管理の難しさが浮き彫りになっています。
報告書が示す最も注目すべき変化は、サイバー攻撃の「コスト」が急激に低下していることです。AIを活用することで、これまで高度な技術を要した標的型フィッシングや脆弱性スキャン、マルウェア生成が自動化・量産化されるようになっています。一方でセキュリティ企業側もAIを使った異常検知や脅威インテリジェンスの高速処理を進めており、「AI対AI」の攻防構造が常態化しています。OSSのLangChainやLiteLLMが攻撃面として挙げられた背景には、これらのフレームワークが急速に企業システムに採用された一方で、サプライチェーンの脆弱性管理やパッチ対応が追いついていない実態があります。
X上では「AIサイバー攻撃のスケールが前例のない水準に達している」という警告が企業セキュリティ担当者の間で広く共有されました。Redditでは「LangChain・LiteLLMを使っている企業はどこも他人事ではない」という危機感が広まりました。Hacker Newsでは具体的なOSSツールの脆弱性管理とパッチ状況についての実践的な議論が展開され、ベンダー側のSLAと企業側の対応体制の両方について活発な意見交換が行われています。
OSSのAIツールは開発効率を大きく高めますが、そのオープン性はサプライチェーン攻撃の窓口にもなります。Cisco報告書が示すように、AIの導入は技術的な問題だけでなくセキュリティガバナンス全体の見直しを求めています。企業のセキュリティ担当者にとって、AIツールの導入評価にセキュリティリスクアセスメントを組み込むことが2026年の標準的プラクティスになりつつあります。